小企业各级管理人员应当在授权范围内行使职权、办理业务。

第十九条  会计控制要求小企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，加强会计档案管理，保证会计资料真实完整。

小企业应当根据会计业务的需要，设置会计机构；或者在有关机构中设置会计人员并指定会计主管人员；或者委托经批准设立从事会计代理记账业务的中介机构代理记账。

小企业应当选择使用符合《中华人民共和国会计法》和国家统一的会计制度规定的会计信息系统（电算化软件）。

第二十条  财产保护控制要求小企业建立财产日常管理和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全完整。

第二十一条  单据控制要求小企业明确各种业务和事项所涉及的表单和票据，并按照规定填制、审核、归档和保管各类单据。

第二十二条 小企业应当根据内部控制目标，综合运用上述内部控制措施，对企业面临的各类内外部风险实施有效控制。

第二十三条 小企业在采取内部控制措施时，应当对实施控制的责任人、频率、方式、文档记录等内容做出明确规定。

有条件的小企业可以采用内部控制手册等书面形式来明确内部控制措施。

第二十四条 小企业可以利用现有的管理基础，将内部控制要求与企业管理体系进行融合，提高内部控制建立与实施工作的实效性。

第二十五条 小企业在实施内部控制的过程中，可以采用灵活适当的信息沟通方式，以实现小企业内部各管理层级、业务部门之间，以及与外部投资者、债权人、客户和供应商等有关方面之间的信息畅通。

内外部信息沟通方式主要包括发函、面谈、专题会议、电话等。

第二十六条 小企业应当通过加强人员培训等方式，提高实施内部控制的责任人的胜任能力，确保内部控制得到有效实施。

第二十七条 在发生下列情形时，小企业应当评估现行的内部控制措施是否仍然适用，并对不适用的部分及时进行更新优化：

（一）企业战略方向、业务范围、经营管理模式、股权结构发生重大变化；

（二）企业面临的风险发生重大变化；

（三）关键岗位人员胜任能力不足；

（四）其他可能对企业产生重大影响的事项。

第三章  内部控制监督

第二十八条 小企业应当结合自身实际情况和管理需要建立适当的内部控制监督机制，对内部控制的建立与实施情况进行日常监督和定期评价。

第二十九条 小企业应当选用具备胜任能力的人员实施内部控制监督。

实施内部控制的责任人开展自我检查不能替代监督。